- 1、本文档共154页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第1章 绪论
随着Internet在全世界日益普及,人类已经进入信息化社会。计算机与网络技术为信息的获取和利用提供了越来越先进的手段,同时也为好奇者和入侵者打开了方便之门,于是信息安全问题也越来越受关注。信息系统的安全性不仅关系到金融、商业、政府部门的正常运作,更关系到军事和国家的安全。研究保障信息系统安全的策略和机制,研究各种攻击方法及相应的防范措施,使信息系统安全运行,正是信息安全学科的研究目标。
(注:红色字体代表重要名词,粉色字体代表关键内容,蓝色代表定义或内涵)
1.1 信息安全概述
信息安全是指信息系统的硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露,保障系统连续正常运行和信息服务不中断。信息安全的本质和目的就是保护合法用户使用系统资源和访问系统中存储的信息的权利和利益,保护用户的隐私。
信息安全工作的基本原则就是在安全法律、法规、政策的支持与指导下,通过采用适当的安全技术与安全管理措施,防止信息财产被恶意地或偶然地未经合理授权地泄露、更改、破坏或使信息被非法的系统辨识、控制,避免攻击者利用信息系统的安全漏洞进行窃听、冒充、诈骗等等。
信息安全建立在保密性(confidentiality)、完整性(integrity)和可用性(availability)之上。对这三种信息安全基本特性的解释随着适用环境的不同而不同。在某种特定环境下,对这三种特性的解释是由个体需求、习惯和特定组织的法律法规决定的。
保密性是确保信息不泄露给未获得授权的实体或进程的特性。这里所指的信息涵盖范围非常广,不但包括国家秘密,而且还包括各种社会团体和企业组织的工作信息和商业机密以及涉及个人隐私的各类信息,如上网浏览习惯、购物习惯等等。
完整性是指信息不被未获得授权的实体或进程偶然或恶意地删除、修改、伪造、乱序、重放、插入等破坏的特性。完整性包括数据完整性(即信息的内容)和来源完整性(即信息的来源)。信息的来源可能会涉及来源的准确性和可信性,也涉及人们对此信息的信任度。完整性与保密性有较大的差别,保密性主要针对数据有没有遭受破坏或泄露,完整性则要同时保证数据的正确性和可信性。
可用性是指对信息或资源的期望使用能力,即获得授权的实体或进程在需要时可访问信息及系统资源和服务。无论何时,只要用户需要并获得授权,信息系统必须保证是可用的,系统不能拒绝给用户提供服务。攻击者通常采取占用资源的方式来阻碍系统执行授权者的正常请求。可用性还包括研究如何有效地避免因各种灾难(如战争、自然灾害等)引起系统资源和信息的不可用。
信息安全特性还包括其他的方面,如可监控性(accountability)、可审查性(auditability)、可认证性(authenticity)等。可监控性是对信息及信息系统实施安全监控的能力,使管理机构可以对造成安全问题的行为进行监视和审计。审计是对系统资源使用情况进行事后分析的有效手段,它通过对访问情况进行日志记录,并对日志进行统计分析,发现和追踪违反安全策略的事件。可审查性是指使用审计、监控、防抵赖等安全机制,使得使用者(包括合法用户、攻击者、破坏者、抵赖者)的行为有证可查,并能够对系统和网络中出现的安全问题提供调查依据和手段。可认证性的目的是保证信息使用者和信息提供者都是真实的声称者,防止假冒和重放。
1.2 信息安全面临的威胁
信息安全问题是一个系统问题,而不是信息本身的问题,因此要从信息系统的角度来分析组成系统的软硬件及处理过程中信息可能面临的风险。一般认为,系统风险是系统脆弱性或漏洞以及以系统为目标的威胁的总称。系统的脆弱性和漏洞是安全风险产生的原因,威胁或攻击则是安全风险引发的结果。从另一个角度看,风险的客体是系统的脆弱性和漏洞,风险的主体是针对客体的威胁或攻击。可见,当风险的因果或主客体在时空上一致时,风险就威胁或破坏了系统的安全,系统处于不稳定、不安全的状态中。
威胁是普遍存在的。对威胁的分类有多种方法,在此着重介绍两种。第一种方法是将信息安全面临的威胁分为两类:自然威胁和人为威胁。自然威胁不以人的意志为转移,主要来自于各种自然灾害、恶劣环境、电磁辐射、电磁干扰和设备老化等等。自然灾害(地震、火灾、洪永、海啸等)、物理损坏(硬盘损坏、设备使用寿命到期、外力破损等)、设备故障(停电断电、电磁干扰等)所造成的威胁,具有突发性、自然性、非针对性,但是这类威胁所造成的不安全因素对系统中信息的保密性影响却较小。例如,2009年8月,某省电信业务部门的通信设备被雷击中,造成惊人的损失;某铁路计算机系统遭受雷击,造成设备损失,铁路运输中断等。这类自然威胁对信息系统破坏严重,但数据信息并没有泄漏给未授权的实体或进程,从一定程度上讲,对信息的保密性破坏很小。
人为威胁又包括无意威胁和有意威胁两种。无意威胁是指由于人为的偶然事故
您可能关注的文档
- 《通信及广电工程管理实务—案例》部分.doc
- 《土力学及基础工程》教材基本内容.pdf
- 《土木工程识图》课程标准.doc
- 《外贸单证实务》——其他出口单据缮制.ppt
- 《我要做一只美丽蝴蝶》课外阅读教学.ppt
- 《物联网电工电子》教学设计.docx
- 《物联网工程概论》习题及思考题答案.doc
- 《物流成本管理-郭士正》练习题.pdf
- 《物业管理概论》试讲.pptx
- 《现代管理公需教材》概述.ppt
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)